基于支撑矢量机和Windows Native API的异常检测方法

余景景; 强宁

首页> 中文期刊> 《陕西师范大学学报：自然科学版》 >基于支撑矢量机和Windows Native API的异常检测方法

基于支撑矢量机和Windows Native API的异常检测方法

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

借鉴Unix类系统下基于系统调用的主机异常检测理论,通过追踪Windows本机应用编程接口调用序列,对Windows系统下的主机异常检测进行研究.在异常序列检测中,结合使用对小数据集具有较好推广能力的支撑矢量机方法,进而取得较高的检测准确率.实验表明Native API可为Windows平台下基于主机的异常检测系统提供一种可能的数据源.

著录项

来源
《陕西师范大学学报：自然科学版》 |2007年第4期|37-40|共4页
作者
余景景; 强宁;
展开▼
作者单位

陕西师范大学物理学与信息技术学院;

展开▼
原文格式 PDF
正文语种 chi
中图分类 TP393.01;
关键词
异常检测; 支撑矢量机; Windows本机应用编程接口;

相似文献

中文文献
外文文献
专利

1. 利用Windows Native API调用序列和基于决策树算法的主机异常检测 [J] . 李乃捷 ,彭勤科 . 计算机应用研究 . 2007,第001期
2. 基于Windows Native API序列的异常检测模型 [J] . 冯力 ,孙杰 ,周晓明 . 西安交通大学学报 . 2006,第004期
3. 基于Windows Native API序列的系统行为入侵检测 [J] . 朱莺嘤 ,叶茂 ,刘乃琦 . 计算机工程与应用 . 2008,第018期
4. 基于敏感Native API的恶意软件检测方法 [J] . 白金荣 ,王俊峰 ,赵宗渠 . 计算机工程 . 2012,第013期
5. 面向Windows Native API调用的入侵防御模型 [J] . 刘卫国 ,罗站城 . 计算机工程与应用 . 2010,第033期
6. 基于Windows API的CAMAC系统仿真 [C] . 李磊 ,宋玉收 ,席印印 . 中国核学会2011年年会 . 2011
7. 面向Windows Native API调用的入侵防御技术研究 [A] . 罗站城 . 2010

基于支撑矢量机和Windows Native API的异常检测方法

摘要

著录项

相似文献

相关主题

期刊订阅